欢迎来到天天文库
浏览记录
ID:52991163
大小:879.25 KB
页数:29页
时间:2020-04-07
《北京大学网络与信息安全防护体系建设.pdf》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、北京大学网络与信息安全防护体系建设张蓓北京大学计算中心2015年11月24日汇报提纲一、信息安全形势二、基本防护思路三、安全防护四、未来努力方向2一、信息安全形势恶劣的生态环境:被黑客包围黑客攻击后门、隐蔽通道特洛伊木马计算机病毒互联网信息丢失、篡改、销毁拒绝服务攻击逻辑炸弹蠕虫内部、外部泄密3一、信息安全形势利益驱动,防不胜防窃取企业机密信息出售入侵企业服务器盗取游戏装备中间批发商通过各种渠盗取用户账道进行销售号盗取银行账号密码洗钱盗取证券账批量入侵服号密码刷票务器挂1、主动勒索盗取虚拟财马产2、受雇于人DoS组建僵尸网络4一、信息安全形势国家战略网络与信息安全关系
2、国家安全和主权、社会稳定随着全球信息化步伐的加快越来越重要党中央高度重视2014年2月27日中央网络安全和信息化领导小组成立,习近平总书记任小组长网络安全和信息化是一体之两翼、驱动之双轮必须统一谋划、统一部署、统一推进、统一实施5一、信息安全形势教育部工作部署2014年10月教育部办公厅:《教育行业信息系统安全等级保护定级工作指南(试行)》2015年10月教育部办公厅:举办2015年度教育行业信息技术安全专题培训班信息系统安全等级保护《中华人民共和国计算机信息系统安全保护条例》(国务院第147号令)《信息系统安全等级保护定级指南》(GB/T22240-2008
3、)《信息系统安全等级保护实施指南》(GB/T25058-2010)《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安〔2007〕861号)《信息安全等级保护管理办法》(公通字〔2007〕43号)6二、基本防护思路黑客=小偷最大特点:贼偷方便基本结论:无法杜绝防护思路:制造麻烦防护手段:层层设防关键技术:隔离、躲猫猫防范目标:让黑客少惦记防护法宝:赢在执行7北京大学网络与信息安全防护体系三个方面安全防火墙、Web应用防火墙、云WAF、IPS、防病毒、反垃圾邮件、防护漏洞扫描、安全评估、网站监控、堡垒主机、VPN摸清底数—学校网站与信息系统运维系
4、统开发安全理顺管理—域名和服务器账号申请、备案和废止流程,完善网站管理运维制度,清理僵尸域名及网站,每天轮询监控应急响应—一键断网等为校内各单位提供服务器托管、源代码扫描、安全评估、渗透测试、安全监控服务、应急响应服务服务为个人桌面提供必要的安全服务:杀病毒、Windows补丁更新8北京大学网络与信息安全防护体系防火墙、IPS:阻断网络基础性攻击Web防火墙:监控、阻断进入校园网的攻击校园网边界流量控制:抑制P2P,保障教学、科研VPN:授权用户访问IP控制网关:实名认证网络服务前台信息系统安全等保建设信息系统信息系统评测、Web网站监控后台应急响应(一键断网)技术防火墙、We
5、b防火墙、云WAF、网络管理服务器堡垒主机、PVLAN、负载均衡、漏洞扫描实时监控垃圾邮件过滤、邮件防病毒短信报警桌面防病毒(Nod32)用户终端正版软件平台、Windows系统补丁更新安全认证和接入交换机防ARP攻击9三、安全防护应用安全网络安全数据安全安全运维10三、安全防护:应用安全1、基础网络防护2、网站防护3、网站上线安全检测4、系统及内容维护安全防护5、开发环境防护6、账号安全7、北大主页安全防护措施8、传输线路安全9、数据库安全11三、安全防护:应用安全1、做好服务器基础网络防护两层包过滤防火墙,最好用不同品牌出口:粗粒度,阻断基础性网络攻击服务器群
6、前:细粒度,精细化访问控制开启PVLAN:私有VLAN隔离服务器网站间通信,无法侦听同一网段内的其他服务器账号、密码防范黑客跳板攻击,减少病毒传播阻止未备案服务器上线运行12三、安全防护:应用安全2、网站防护:基于WAFWAF:通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护两层WAF架构,防护全校网站校园网边界:硬WAF,粗粒度,阻断确定漏洞核心服务器群前:硬WAF,细粒度,精细化分散独立网站:云WAF,细粒度,精细化跨越校园网:防护校内二级单位网站跨互联网:防护校外单位网站13三、安全防护:应用安全3、网站上线安全防护:容易被
7、忽视的环节源代码白盒扫描,有问题整改到位黑盒扫描:系统、Web漏洞,有问题整改到位配置域名,配置网络防火墙和Web防火墙加入网站监控队列建立相关账号严格准入14三、安全防护:应用安全4、系统维护、网站内容维护安全防护校内:必须通过堡垒主机访问服务器校外:通过专用VPN组进入校内,再登录堡垒主机访问服务器服务器前防火墙设置只开80等web服务端口只允许堡垒主机访问15三、安全防护:应用安全5、开发环境安全防护:容易忽视的重要环节威胁开发和测试服务器中有测试用真实数据
此文档下载收益归作者所有